Monsterpatch Google Chrome dicht 16 lekken
Google heeft één van de grootste beveiligingsupdates in de geschiedenis van Google Chrome uitgebracht. De zoekgigant lanceerde gisteren tijdens de tweede verjaardag van Chrome versie 6 van de browser, die in totaal zestien beveiligingslekken verhelpt. Daarnaast is er ook een oplossing voor een lek in de Windows kernel in de update doorgevoerd. Google liet eerst nog weten dat dit probleem bij de vorige versie was opgelost, maar dat bleek niet te kloppen.
Beloning
Voor zes lekken loofde Google een beloning uit. Twee kwetsbaarheden waren 1.337 dollar waard, twee waren goed voor duizend dollar en twee leverden vijfhonderd dollar per stukt op. Acht van de zestien lekken kregen een "high" beoordeling, vier waren er "medium" en de overige vier werden als "low" aangemerkt.
Aanvallers konden via de kwetsbaarheden onder andere de pop-up blocker omzeilen, de adresbalk spoofen en het geheugen corrumperen. Updaten gebeurt zoals altijd met Chrome automatisch.
Chrome 16 gaten, iTunes 13, Shockwave player 20..
Gaan we nu van elke applicatie roepen hoeveel gaten er wel niet gedicht worden?
D.w.z. als je http://support.microsoft.com/kb/2264107 (ondertussen al revisie 4.0) installeert en de registervariabele CWDIllegalInDllSearch de waarde 0xFFFFFFFF geeft, daarmee is CWD uit het DLL zoekpad verwijderd. O.a. volgens de bijdrage van Erno onderaan http://isc.sans.edu/diary.html?storyid=9460 van afgelopen maandag werkte Chrome op dat moment niet meer (zelf gebruik ik geen Chrome).
Behalve de security fixes is er dit veranderd, en dat vinden ze blijkbaar genoeg om van v5 naar v6 te gaan :S
Form Autofill
Syncing of extensions and Autofill data
Increased speed and stability
Ze willen wel heel graag IE in nummer inhalen..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.